Podsumowanie GDPR.

ErmisAI działa jako administrator w zakresie strony internetowej, kont, rozliczeń i bezpośrednich operacji biznesowych. W przypadku treści newsroomu i danych użytkowników przetwarzanych w imieniu organizacji klientów ErmisAI może działać także jako podmiot przetwarzający zgodnie z instrukcjami klienta.

W zależności od działania ErmisAI może opierać się na:

• wykonaniu umowy w zakresie dostępu do konta i dostarczania subskrypcji,
• uzasadnionych interesach w zakresie bezpieczeństwa usługi i integralności operacyjnej,
• obowiązkach prawnych dotyczących rozliczeń lub dokumentacji zgodności,
• zgodzie tam, gdzie jest wymagana w przypadku opcjonalnej komunikacji lub przyszłych funkcji śledzenia.

Osobom, których dane dotyczą, mogą przysługiwać prawa do:

• dostępu do swoich danych osobowych,
• poprawiania nieprawidłowych danych,
• żądania usunięcia, gdy nie istnieje nadrzędna podstawa,
• ograniczyć określone przetwarzanie lub się mu sprzeciwić,
• otrzymać przenośne kopie, gdy ma to zastosowanie,
• złożyć skargę do organu nadzorczego.

ErmisAI korzysta z zewnętrznych dostawców w zakresie uwierzytelniania, rozliczeń, przetwarzania AI, przechowywania obiektów i infrastruktury operacyjnej. Gdy dostawcy ci pełnią rolę subprocessorów lub importerów danych, zabezpieczenia transferu regulują warunki danego dostawcy i umowa z klientem. Pełna lista subprocessorów jest opublikowana na stronie Subprocessors.

ErmisAI stosuje minimalizację danych i przechowuje je zgodnie z rolą, jaką każdy zapis pełni w zarządzaniu kontami, rozliczeniach, bezpieczeństwie, wsparciu i operacjach przepływu pracy newsroomu.

Gdy ErmisAI działa wyłącznie jako podmiot przetwarzający dla organizacji klienta, żądania dotyczące danych workspace’u newsroomu mogą wymagać obsługi wspólnie z tym klientem. ErmisAI wspiera ten proces poprzez kontrolę dostępu w obrębie tenanta, zapisy audytowe i warunki umowne specyficzne dla klienta.